Governance Capability

Família 18 — RiskCard, ComplianceStatus, EvidenceStatus, ControlStatus · @ft-consult/product@0.11.0-alpha.0

RiskCard — Família 18

Severidades

Acesso root não autorizado
CríticoAberto

Conta admin sem MFA ativa.

Responsável
Equipe Segurança
Prazo
Token de API exposto
AltoMitigado

Token detectado em log rotacionado.

Responsável
DevOps
Política de senha fraca
MédioAceito
Dependência desatualizada
BaixoFechado

Biblioteca com CVE de baixo impacto.

Monitoramento ausente em sandbox
InformativoAberto

Loading skeleton

ComplianceStatus — Família 18

Status de conformidade com score

LGPD Art. 46 — SegurançaConforme

Todos os controles técnicos em vigor.

ISO 27001 — Controle A.9Parcial

3 subcontroles pendentes de teste.

SOC 2 Type II — CC6Não Conforme

Falha em revisão de acesso trimestral.

GDPR Art. 32 — CriptografiaPendente
PCI DSS Req. 6N/A

Fora do escopo do ambiente avaliado.

Loading skeleton

EvidenceStatus — Família 18

Status de evidência

Log de auditoria — Out 2026Coletada
Coletada em
Expira em
Relatório de pentestPendente
Certificado SSLExpirada
Expira em
Política de backupAusente
Evidência de revisão de acessoRejeitada
Coletada em

Loading skeleton

ControlStatus — Família 18

Status de controle com framework

Controle de acesso privilegiado
EfetivoSOC 2
Último teste
Revisão de logs de segurança
ParcialISO 27001
Último teste
Gestão de vulnerabilidades
InefetivoPCI DSS
Último teste
Criptografia em trânsito
Não TestadoLGPD
Controle sem framework
Efetivo
Último teste

Loading skeleton

Composição: Painel de Governança

Riscos Abertos

Acesso root sem MFA
CríticoAberto
Responsável
Equipe Seg.
Prazo
Dependência vulnerável (CVE-2026-1234)
AltoAberto
Responsável
DevOps
Prazo

Conformidade

LGPDConforme
SOC 2Parcial
ISO 27001Pendente

Evidências e Controles

Log de auditoriaColetada
Coletada em
Pentest externoAusente
Acesso privilegiado
EfetivoSOC 2
Último teste
Gestão de vulnerabilidades
ParcialISO 27001